accessReviewInstanceDecisionItem-Ressourcentyp

  • Artikel

Namespace: microsoft.graph

Stellt eine Microsoft Entra-Zugriffsüberprüfungsentscheidung für eine Instanz einer Überprüfung dar. Diese Entscheidung ist die Bestimmung des Zugriffs einer Identität auf eine Ressource für eine bestimmte accessReviewInstance. accessReviewInstanceDecisionItem ist ein offener Typ und ermöglicht die Übergabe anderer Eigenschaften.

Jedes Entscheidungselement wird basierend auf dem übergeordneten accessReviewInstance-Element vom System generiert.

Erbt von entity.

Methoden

Methode Rückgabetyp Beschreibung
Auflisten von Instanzentscheidungen (aus einer Zugriffsüberprüfungsinstanz) accessReviewInstanceDecisionItem-Auflistung Rufen Sie eine Liste der accessReviewInstanceDecisionItem-Objekte und deren Eigenschaften ab.
Auflisten von Phasenentscheidungen (aus einer Phase einer Zugriffsüberprüfungsinstanz) accessReviewInstanceDecisionItem-Auflistung Rufen Sie eine Liste der accessReviewInstanceDecisionItem-Objekte für eine Phase einer acecss-Überprüfungsinstanz ab.
Get accessReviewInstanceDecisionItem Liest die Eigenschaften und Beziehungen eines accessReviewInstanceDecisionItem-Objekts .
Update accessReviewInstanceDecisionItem Aktualisieren sie die Eigenschaften eines accessReviewInstanceDecisionItem-Objekts .
Nach aktuellem Benutzer filtern accessReviewInstanceDecisionItem-Auflistung Gibt die Entscheidungselemente zurück, für die der aufrufende Benutzer der Prüfer ist.

Eigenschaften

Eigenschaft Typ Beschreibung
accessReviewId Zeichenfolge Der Bezeichner des übergeordneten AccessReviewInstance-Elements. Unterstützt $select. Schreibgeschützt.
appliedBy userIdentity Der Bezeichner des Benutzers, der die Entscheidung angewendet hat. Schreibgeschützt.
appliedDateTime DateTimeOffset Der Zeitstempel, zu dem die Genehmigungsentscheidung angewendet wurde. 00000000-0000-0000-0000-000000000000 , wenn der zugewiesene Prüfer die Entscheidung nicht angewendet hat oder automatisch angewendet wurde. Der DatetimeOffset-Typ stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Unterstützt $select. Schreibgeschützt.
applyResult Zeichenfolge Das Ergebnis der Anwendung der Entscheidung. Mögliche Werte: New, AppliedSuccessfully, AppliedWithUnknownFailureAppliedSuccessfullyButObjectNotFound und ApplyNotSupported. Unterstützt $select, $orderbyund $filter (eq nur). Schreibgeschützt.
Entscheidung Zeichenfolge Ergebnis der Überprüfung. Mögliche Werte: Approve, Deny, NotReviewedoder DontKnow. Unterstützt $select, $orderbyund $filter (eq nur).
id Zeichenfolge Der Bezeichner der Entscheidung. Geerbt von entity. Unterstützt $select. Schreibgeschützt.
Rechtfertigung Zeichenfolge Begründung, die der Prüfer bei der Entscheidung hinterlassen hat.
Haupt identity Jedes Entscheidungselement in einer Zugriffsüberprüfung stellt den Zugriff eines Prinzipals auf eine Ressource dar. Diese Eigenschaft stellt Details des Prinzipals dar. Wenn beispielsweise ein Entscheidungselement den Zugriff des Benutzers "Bob" auf die Gruppe "Sales" darstellt, lautet der Prinzipal "Bob" und die Ressource "Sales". Prinzipale können zwei Typen aufweisen: userIdentity und servicePrincipalIdentity. Unterstützt $select. Schreibgeschützt.
principalLink Zeichenfolge Ein Link zum Prinzipalobjekt. Beispiel: https://graph.microsoft.com/v1.0/users/a6c7aecb-cbfd-4763-87ef-e91b4bd509d9. Schreibgeschützt.
Empfehlung Zeichenfolge Eine vom System generierte Empfehlung für die Genehmigungsentscheidung, die auf der letzten interaktiven Anmeldung beim Mandanten basiert. Der Wert ist Approve , wenn die Anmeldung weniger als 30 Tage nach Dem Beginn der Überprüfung erfolgt, Deny wenn die Anmeldung größer als 30 Tage nach ist, oder NoInfoAvailable. Mögliche Werte: Approve, Denyoder NoInfoAvailable. Unterstützt $select, $orderbyund $filter (eq nur). Schreibgeschützt.
resource accessReviewInstanceDecisionItemResource Jedes Entscheidungselement in einer Zugriffsüberprüfung stellt den Zugriff eines Prinzipals auf eine Ressource dar. Diese Eigenschaft stellt Details der Ressource dar. Wenn beispielsweise ein Entscheidungselement den Zugriff des Benutzers "Bob" auf Die Gruppe "Sales" darstellt, ist der Prinzipal Bob und die Ressource "Sales". Ressourcen können mehrere Typen aufweisen. Weitere Informationen finden Sie unter accessReviewInstanceDecisionItemResource. Schreibgeschützt.
resourceLink Zeichenfolge Ein Link zur Ressource. Beispiel: https://graph.microsoft.com/v1.0/servicePrincipals/c86300f3-8695-4320-9f6e-32a2555f5ff8. Unterstützt $select. Schreibgeschützt.
reviewBy userIdentity Der Bezeichner des Prüfers. 00000000-0000-0000-0000-000000000000 , wenn der zugewiesene Prüfer nicht überprüft hat. Unterstützt $select. Schreibgeschützt.
reviewDateTime DateTimeOffset Der Zeitstempel, zu dem die Überprüfungsentscheidung erfolgte. Unterstützt $select. Schreibgeschützt.

Beziehungen

Beziehung Typ Beschreibung
Einblicke governanceInsight-Sammlung Erkenntnisse sind Empfehlungen für Prüfer, ob eine Entscheidung genehmigt oder abgelehnt werden soll. Einem accessReviewInstanceDecisionItem können mehrere Erkenntnisse zugeordnet sein.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.accessReviewInstanceDecisionItem",
  "accessReviewId": "String",
  "appliedBy": {
    "@odata.type": "microsoft.graph.userIdentity"
  },
  "appliedDateTime": "String (timestamp)",
  "applyResult": "String",
  "decision": "String",
  "id": "String (identifier)",
  "justification": "String",
  "principal": {
    "@odata.type": "microsoft.graph.identity"
  },
  "principalLink": "String",
  "reviewedBy": {
    "@odata.type": "microsoft.graph.userIdentity"
  },
  "reviewedDateTime": "String (timestamp)",
  "recommendation": "String",
  "resource": {
    "@odata.type": "microsoft.graph.accessReviewInstanceDecisionItemResource"
  },
  "resourceLink": "String"
}